本次任务完成时间:2019年8月15日
开发工具与关键技术:MyEclipse 10、Java
1、当我们的项目在运行过程中,是希望某些页面不能直接让用户访问到,只有登陆之后才能进行访问。在我们的项目中,很多时候是没有设置权限过滤器的,用户可以直接进入到其页面,不需要登陆进去,很显然这样有点不合理。
如下图:这就是直接通过页面进去的
• 如果可以随便进入一个页面,然后在其页面进行操作,这样是不行的,所以需要创建一个自定义过滤器,在过滤器为这些资源分别配置好路径,在过滤中判断用户是否登录,如果登录成功,那么就进入页面,如果登录失败,那么就拦截,返回登录页面。
实现步骤:
1、 创建一个过滤器,根据session中是否存在已经登录成功的用户,通过这个来进行拦截,如下图所示:
2、将创建好的过滤器,在web.xml中进行配置,检测其路径是否配置成功,把鼠标放在中的路径,如果路径可以跳转,说明配置成功。
如下图所示:
如下图所示:下面是配置路径,将自己需要进行拦截的路径在下面写出来
当所有的东西都配置好后,配置的那些页面就无法直接进入,用户必须通过登录成功后才能进入。
如下图:
如果直接通过页面的路径进入,其是会进行拦截,然后重定向回登录页面,这也是在告诉用户必须登录成功后才能进入。